CN101174338A - 24小时自助营业厅门禁管理装置及方法 - Google Patents

Abstract

本发明是一种24小时自助营业厅门禁管理装置及方法，目的在于提供一种门禁管理系统，该系统变被动的监控和报警为主动的控制，利用软硬件技术，结合SIM卡的短信传输手段，来改善传统的人工管理的落后方式。系统自动识别手机短信上的身份信息和门禁权限信息，自动对出入24小时自助营业厅进行业务受理的用户进行身份鉴别和出入记录保存，可进一步规范营业厅的安全管理，提高满意服务。

Description

24小时自助营业厅门禁管理装置及方法

技术领域：

本发明涉及自助营业厅门禁管理装置及方法。

背景技术：

传统的门禁管理是，每个24小时自助营业厅在夜间安排保安值班，当有用户要进行业务受理时，通过按门铃叫醒保安，让保安开门放行进行业务受理的方式，这种方式存在实时性差，对出入营业厅的人员缺乏安全管理和监控手段，容易引发客户申告，影响服务水平。“手机门禁系统”解决了传统人工开门存在的问题。

发明内容：

本发明的目的在于提供一种门禁管理系统，该系统变被动的监控和报警为主动的控制，利用软硬件技术，结合SIM卡的短信传输手段，来改善传统的人工管理的落后方式。系统自动识别手机短信上的身份信息和门禁权限信息，自动对出入24小时自助营业厅进行业务受理的用户进行身份鉴别和出入记录保存，可进一步规范营业厅的安全管理，提高满意服务。

本发明利用软硬件技术，结合SIM卡的短信传输手段，遵循三层结构设计的理念。对现有系统安全管理上进行了分级、多层次的校验。硬件上将配备一台双用(数据库/应用)服务器，若干门禁信息采集器。软件上将在服务器上搭建数据接收转发服务，验证门禁采集器是否合法，接收记录门禁采集器状态信息，记录门禁采集器上传上来的用户信息、处理并转发至验证码管理平台验证。

系统主要由以下几个部分组成：

(1)中心数据库服务器

该服务器主要存放门禁采集器信息，同时保存门禁系统配置信息、用户使用记录、日志管理、以及运行后台应用软件。可采用PC服务器。

(2)门禁数据采集器。采集密码小键盘输入信息，并将数据传送到中心服务器。

(3)门禁控制器。接收门禁采集器发送的指令，将指令下发到门禁锁。

(4)电子门锁。在门禁控制管理系统中，电子门锁的选择十分重要。

(5)安全门。对于安全门选用通电开门的电子锁，以保证故障情况下(如断电)门不会意外打开。一般安全门采用单向刷卡控制方式，另一方向用按钮开关开门。也可采用里外刷卡措施，以防跟随潜入。

1、主要原理

在自助营业厅门口安装一台门禁密码小键盘，与后台的系统连接，手机用户在密码小键盘户输入手机号后，通过门禁系统数据采集器将用户验证信息(手机号码)上传到中心服务器，中心服务器记录使用信息并将验证信息转发至移动平台，移动平台生成随机数验证码发到手机，手机用户在密码小键盘上输入收到的验证码，验证码发送到后台确认是否合法，如果合法就给门禁控制器一个开门信号后，门禁点才能自动开门放行允许出入，否则对非法入侵拒绝开门并输出报警信号。由于门禁权限可以随时更改，因此，无论用户怎样变化和流动，都可及时更新门禁权限，不存在用旧随机数开门方式的风险。同时，门禁出入记录被及时保存，可以为调查安全事件提供直接依据。该系统主要由门禁系统管理和客户身份验证等模块组成。

门禁系统管理模块完成客户验证密码短信的采集，将采集到的随机数据发送到后台进行确认，门禁控制器依据后台反馈的验证结果，决定是否输出开门信号进行打开门锁操作，对非正常或暴力开门的情况，门禁系统将输出报警信号到后台，并给出声光告警。

客户身份验证模块采用oracle数据库，结合网络编程手段，对采集到的验证信息进行分析和比较，同时，将采集的数据和BOSS后台营业数据进行核对，实现网内客户的身份鉴别和本次门禁请求的响应验证；同时，对该次服务请求进行记录以提供安全事件的依据。

2、平台的功能和接口方案

软件结构：

(1)数据层

该结构主要是存储系统所需要的配置数据、管理数据、监控数据、日志数据、系统数据等等。

(2)逻辑层

用户信息鉴权：提供请求式鉴权，将鉴权结果返回给请求者。

数据交互：提供业务数据交互，保证数据完整性、统一性、可跟踪性。

验证码短信发送：提供验证码短信发送功能。

自动升级：提供智能化的客户端自升级功能，可跟踪各客户端版本信息。

外部接口：与boss系统接口

(3)表示层

该结构包含二部份：

中心管理台：管理系统配置数据、权限、日志管理、设备管理、监控管理等。

门禁控制子系统：认证个人信息、控制门锁开关等。

逻辑功能：

模块分类	模块名称	模块描述
			1参数设置	1-1人员分组	将具有某些权限或者时限相同的人员建立一个组，以方便统一设置权限或者时限，减少了一个一个设置的麻烦。
1-2权限时限设置	设置人员的进出某些门的权限和时限，可按部门级、组级、人员级，其中人员级的优先级最高，其次是组，最后是部门。
		2门禁操作		2-1时间段设置	设置门禁机的控制出入的时间段，并将设置好的时段下载到相应的设备上，主要完成对设备的参数设定。
2-2权限管理	主是要设定人员可以出入哪些设备(权限)可以出入的时间范围(时限)，从而起到严格控制人员出入的作用。
			2-3实时监视	完成实时地监视人员的出入情况。启动了实时监视，只要有人开门通过，系统就会在系统中显示该人员的详细信息，从而起到一定的监视作用。
2-4黑名单管理	本模块就是将黑名单的信息进行管理，同时对各个网点监控，以免造成不良后果。
			3数据管理	3-1数据采集	设备通讯的模块，完成设备数据的采集，将门禁数据放到数据库相应的位置，以备数据处理用。
3-2出入数据	查询或者删除从设备中采集上来的数据，包括原始正常数据，原始异常数据，门禁数据，
		4数据呈现		4-1报表	本子系统的报表机制是内嵌自定义报表系统，用户若需提供报表格式，我们可使用自定义报表很方便的为其设置，客户也可以自己制作。
5后台系统	5-1短信管理		产生和发送随机短信
		5-2用户验证		验证用户是否为合法用户
	5-3随机密码验证		验证随机密码是否正确

本发明定义了移动24小时自助营业厅门禁系统与boss系统接口规范

1)接口流程：

自助营业厅系统发送用户信息(用户信息为用户的手机号码)到boss系统提供的接口，boss系统接口产生一个登录验证码返回给24小时自助营业厅系统，并通过短信将该验证码发送到用户手机。

2)报文规范：

接口实现采用HTTP+XML的方式。福建移动BOSS与福建24小时自助营业厅门禁系统平台之间的数据传递使用Http作为传输协议，XML作为传送信息的编码格式。

一个交易消息就是一个请求体为XML的Http-Post请求，被请求的服务在服务器端执行并将执行结果以XML格式编码后返回。

交易消息(包括请求和应答)是以XML格式表达的，包括两个部分：Message Header(消息头)与Service Content(交易业务内容)。其中，Message Header用于存储交易请求以及应答的公共部分和消息的控制数据，而Service Content包含交易请求和应答的业务数据，也以XML格式存储。在交易报文传输时Service Content作为Message Header的最后一个元素(“<content>”)和Header一起传输。

由于Header中包含Service Content中的公共部分内容如应答码等，在有些交易的请求或者应答报文中的Service Content可能为空。

3)约定：

在本发明中以表格的形式表示XML格式，以下为表格中对元素约束(出现次数)的表示方法的描述：

符号	含义
		？	0..1，可选项
*	0..n，可以没有，也可以有多项
		+	1..n，至少有1项，也可以有多项
1	数字1，代表必须且只能填1项

另外，在报文格式的宽度中，“F”指固定长度，“V”表示可变长度。

4)消息头部(Message Header)元素说明：

根据XML的定义，每个XML文件需要有特定的Root Tag(根标记)，在请求包的MessageHeader的Root Tag为“<OPERATION_INFO>”，在应答包的。Message Header的Root Tag为“<RESULTt>”，其他各个字段解释如下表。

(1)请求报文的Message Header：

父元素名称	元素名称	约束	类型	长度	描述	取值说明
							SYSTEM_INFO	FUNTION_ID	1	int	V10	功能代码	参看接口定义中的功能代码
SYSTEM_INFO	HOME_CITY	1	Int	V4	操作员归属地市
							SYSTEM_INFO	HOME_ORG	？	int	V4	操作员归属机构	可不填
SYSTEM_INFO	OPERATOR_ID	1	int	V8	操作员工号	统一填8888
							SYSTEM_INFO	VERIFY_CODE	？	string	V30	验证码	可不填
SYSTEM_INFO	TERM_ID	？	string	V30	操作员登录终端号	可不填

(2)应答报文的Message Header：

父元素名称	元素名称	约束	类型	长度	描述	取值说明
							RET_INFO	CODE	1	Int	V2	操作结果代码	0：成功；-1：失败；1：警告

5)用户信息验证：

名称	门禁系统与boss系统接口
		内容	用户信息严重
服务名
		请求类型
业务功能代码	9900000 1
		发起方	门禁系统
接收方	Boss系统[UIG接入]

请求内容Content：

父元素名称	元素名称	约束	类型	宽度	参数描述	备注
							OPERATION_INFO	CONTENT	1	string	-	请求内容
CONTENT	MSISDN	？	string	V12	手机号码

应答内容Content：

父元素名称	元素名称	约束	类型	宽度	参数描述	备注
							RESULT	RET_INFO	1	string	-	应答内容	xml格式的字符串
RET_INFO	MESSAGE	1	struct	-	业务受理应答
							MESSAGE	CHECK_CODE		string	V12	验证码

附图说明：

图1为本发明装置的组网示意图

图2为本发明装置的原理示意图

图3为本发明装置的软件结构图

具体实施方式：

本发明装置目前已经正式投入使用，使用情况表明该系统设计合理，技术路线可行，工作可靠，不仅有助于保障自助营业厅的秩序，提升自助营业厅的安全，还能改进公司的客户关系管理水平。

Claims (2)

1.一种24小时自助营业厅门禁管理装置，包括门禁服务器、省中心接口服务器、门禁数据采集器、门禁控制器、门禁锁、液晶屏幕密码键盘、安全门、移动短信平台，其特征是所述安全门安装有通电开门的门禁锁，所述门禁锁与门禁控制器相连接，所述门禁控制器与门禁数据采集器相连接，接收门禁采集器发送的指令，将指令下发到门禁锁，所述门禁数据采集器接有液晶屏幕密码键盘并通过地市专网与门禁服务器连接，采集液晶屏幕密码键盘输入信息，并将数据传送到门禁服务器，所述门禁服务器包括数据库及应用服务器，通过专网与省中心接口服务器连接。

2.根据权利要求书1所述的24小时自助营业厅门禁管理方法，其特征是：该系统主要由门禁系统管理和客户身份验证模块组成，所述门禁系统管理模块完成客户验证密码短信的采集，将采集到的随机数据发送到后台进行确认，门禁控制器依据后台反馈的验证结果，决定是否输出开门信号进行打开门锁操作，对非正常或暴力开门的情况，门禁系统将输出报警信号到后台，并给出声光告警，所述客户身份验证模块采用oracle数据库，结合网络编程手段，对采集到的验证信息进行分析和比较，同时，将采集的数据和BOSS后台营业数据进行核对，实现网内客户的身份鉴别和本次门禁请求的响应验证，同时，对该次服务请求进行记录以提供安全事件的依据，其方法包括如下步骤：

步骤1：手机用户在液晶屏幕密码键盘输入手机号，

步骤2：通过门禁系统数据采集器将用户验证信息即手机号码上传到中心服务器，

步骤3：中心服务器记录使用信息并将验证信息转发至移动短信平台，

步骤4：移动短信平台生成随机数验证码发到手机，

步骤5：手机用户在液晶屏幕密码键盘上输入收到的验证码，

步骤6：验证码发送到后台确认是否合法，如果合法就给门禁控制器一个开门信号，门禁锁才能自动开门允许出入，否则对非法入侵拒绝开门并输出报警信号，

步骤7：门禁出入记录保存。

Images